Блокировка соц. сетей

[Sоrk 47]

Если абонент просит для своего ребенка, то сделать можно так:

выдать абоненту выделенный IP, зарегистрировать этот IP на http://rejector.ru/, заблокировать категории "Социальные сети" и "Прокси", прописать DNS-сервера Rejector'а абоненту в роутер или в настройки подключения на ПК, на ПК ребенку сделать учетку без административных прав, чтобы не смог изменить настройки подключения.

 

для среднестатистического ребенка - хватит ...

[andryas 1 058]

Делается DNS-poison абонентскому роутеру vk.com -> 127.0.0.1. И вешается правило на роутер, запрещающее из локали запросы на днс куда-либо кроме роутера. После этого флаг в руки с проксями и прочим.

 

Вы когда-то работали через прокси? При чём тут DNS, резолвингом занимается прокси.

Не поможет такое правило ни против прокси, ни против других анонимайзеров

[madf 279]

Да фигня все это. При желании любую блокировку можно обойти. Не провайдера это дело, социальные сети блокировать.

Воспитывать правильно надо. Если родитель просит такое, значит как родитель он потерпел крах.

[stsnet 7]

Да фигня все это. При желании любую блокировку можно обойти. Не провайдера это дело, социальные сети блокировать.

Воспитывать правильно надо. Если родитель просит такое, значит как родитель он потерпел крах.

Может ему жена не уделяет внимания в связи с соцсетями, вот и просит. А то против жаны не попреш

[madf 279]

Да фигня все это. При желании любую блокировку можно обойти. Не провайдера это дело, социальные сети блокировать.

Воспитывать правильно надо. Если родитель просит такое, значит как родитель он потерпел крах.

Может ему жена не уделяет внимания в связи с соцсетями, вот и просит. А то против жаны не попреш

Значит как муж он не состоялся.

[zaborovsky 359]

Делается DNS-poison абонентскому роутеру vk.com -> 127.0.0.1. И вешается правило на роутер, запрещающее из локали запросы на днс куда-либо кроме роутера. После этого флаг в руки с проксями и прочим.

И дальше чего?

Ключевое слово -- прокси.

Резолвятся имена при работе через прокси именно через него, если прокси снаружи сети, то туда уходит обычный http-запрос, запрет запросов к ДНС внутри сети ничего не даст, т.к. их и нет.

[ntil 57]

destination nat всего околоHTTP (80,8080,8888,443 и.т.д. )трафика на проксю, которая юзает как DNS rejector.ru.

на проксе естественно запретить метод CONNECT, а лучше все окромя POST, GET (для шибко умных дитёв)

destination nat dns на dns сервера rejector.ru (или зареджектить все, окромя них)

зареджектить все остальное. вообще.

 

все это можно сделать даже у абона на микротике какомнить дешевиньком.